Boletines de Vulnerabilidades

int(1198)

Múltiples vulnerabilidades en zgv
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	zgv 5.8
Descripción
Se han encontrado dos vulnerabilidades en zgv: CAN-2004-1095 - Desbordamientos de entero cuya explotación remota podría permitir una ejecución arbitraria de código. CAN-2004-0999 - Un fichero GIF compuesto por múltiples imágenes (por ejemplo, una animación) podría causar una violación de segmento en zgv.
Solución
Actualización de software Debian Linux Debian Linux 3.0 Source: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody2.dsc http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody2.diff.gz http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5.orig.tar.gz Intel IA-32: http://security.debian.org/pool/updates/main/z/zgv/zgv_5.5-3woody2_i386.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0999 CAN-2004-1095
BID	11556
Recursos adicionales
Debian Security Advisory DSA 608-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2004/msg00217.html